Agents MCP dans le système d'entreprise : comment SimpleOne et Ainergy ont intégré l'IA aux processus métier

Les agents d'IA d'entreprise savent déjà rédiger des e-mails, résumer des réunions et trouver des réponses dans une base de connaissances. Mais l'équipe de SimpleOne, avec son partenaire technologique Ainergy, est allée plus loin : elle a intégré des agents MCP à la plateforme d'entreprise elle-même, pour que l'IA ne se contente pas de conseiller à côté des processus, mais en devienne un acteur à part entière.

La limite de l'agent textuel

Un agent d'IA standard en environnement professionnel est un chatbot intelligent placé à côté du système, et non à l'intérieur. Il aide à formuler une tâche, à résumer un échange ou à retrouver la bonne section de la documentation. Mais créer un ticket dans l'ITSM, vérifier le statut d'un incident, retrouver un objet lié dans la base de données ou interroger un système RH externe dépasse ses capacités. Résultat : l'employé continue de jongler entre l'agent et le système d'entreprise, en recopiant les données à la main dans les deux sens. L'IA aide à réfléchir, mais pas à faire.

Pour des scénarios enterprise comme l'ITSM, le SDLC ou la gestion des actifs, c'est une limite de fond : ce qui compte là, ce n'est pas le texte, mais l'action concrète dans le système. Cette contradiction, l'agent consultant contre l'agent exécutant, a été le point de départ de SimpleOne et d'Ainergy.

MCP : un accès maîtrisé aux actions

Le Model Context Protocol (MCP) est un standard ouvert développé par Anthropic, qui formalise l'interaction d'un modèle de langage avec des outils et des systèmes externes. La différence essentielle avec les appels d'API directs : l'agent n'accède pas directement à la base de données. Il reçoit à la place un ensemble d'outils décrits formellement, avec des droits d'accès précis et une logique d'exécution explicite.

Chaque outil est décrit comme un contrat : ce qu'il reçoit en entrée, ce qu'il renvoie, et quels droits sont nécessaires pour l'appeler. Le LLM choisit lui-même l'outil adapté, l'appelle et transmet le résultat à l'utilisateur, dans un périmètre maîtrisé et sans accès direct à l'architecture interne du système.

Dans un contexte d'entreprise, l'ensemble d'outils MCP d'une plateforme ITSM peut comprendre :

• la récupération des données d'un ticket, d'un incident ou d'un objet du système
• la vérification du statut actuel d'une tâche ou d'un changement
• la création d'un nouvel enregistrement : ticket, tâche ou objet lié
• la recherche d'objets liés selon des critères donnés
• l'appel à un système externe (ERP, RH, CMDB) avec renvoi du résultat à l'agent

Comment cela fonctionne dans SimpleOne

Dans la plateforme SimpleOne, le serveur MCP joue le rôle de couche intermédiaire entre le modèle de langage et la logique métier. Ainergy a développé la couche d'infrastructure de la plateforme GenAI, qui permet de décrire les outils MCP au niveau du modèle d'objets de SimpleOne, sans donner au LLM d'accès direct à la base de données ni à la logique interne de la plateforme.

En pratique, un même agent est configuré différemment selon les rôles. Le spécialiste informatique voit des outils pour les incidents et les changements, le chef de projet des outils pour les tâches et les statuts, et l'utilisateur externe uniquement un ensemble restreint pour déposer des demandes. Les droits d'appel des outils sont configurés séparément et liés au rôle de l'utilisateur ou au contexte de l'opération. L'agent ne voit que les actions autorisées et travaille strictement dans le cadre fixé par l'équipe de sécurité.

Pour un environnement enterprise, c'est essentiel : l'auditabilité, la sécurité et la maîtrise sont préservées, tandis que l'IA obtient de vrais outils pour participer aux processus, non pas comme consultante, mais comme exécutante aux droits strictement limités.

Ce que cela signifie

L'architecture MCP change le rôle de l'IA en entreprise : d'assistant textuel, elle devient actrice des flux de travail. Pour les plateformes de type ITSM, SDLC et autres systèmes enterprise, elle ouvre la voie à l'automatisation des opérations routinières sans perdre le contrôle des droits d'accès ni la sécurité des données.

Les entreprises obtiennent une IA qui ne se contente pas de réfléchir à côté du processus, mais agit à l'intérieur, dans un cadre maîtrisé et auditable.